Bash漏洞检测及解决方案
来源:互联网 发布:淘宝网的棉衣女 编辑:程序博客网 时间:2024/05/20 21:18
一、检测方法
1、redhat、centos
运行命令:$ sudo env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
如果返回以下内容:则请尽快升级。
vulnerable
this is test
二、解决方案--升级bash
1、redhat、centos
运行:
#yum clean all
#yum -y update bash
2.debian、ubuntu
运行:
$sudo apt-get update
$sudo apt-get upgrade
最后测试(以ubuntu为例):
test@bogon:~$ sudo env x="() { :;}; echo vulnerable" bash -c "echo this is test"
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is test
1、redhat、centos
运行命令:$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
运行命令:$ sudo env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
如果返回以下内容:则请尽快升级。
vulnerable
this is test
二、解决方案--升级bash
1、redhat、centos
运行:
#yum clean all
#yum -y update bash
2.debian、ubuntu
运行:
$sudo apt-get update
$sudo apt-get upgrade
最后测试(以ubuntu为例):
test@bogon:~$ sudo env x="() { :;}; echo vulnerable" bash -c "echo this is test"
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is test
返回以上内容表示已升级成功
0 0
- Bash漏洞检测及解决方案
- Bash软件安全漏洞检测及解决方案
- Bash软件安全漏洞检测及解决方案
- Bash软件安全漏洞检测及解决方案
- Linux Bash 漏洞最终解决方案
- 关于近期很火的Bash漏洞的检测及修复方法
- 关于近期很火的Bash漏洞的检测及修复方法
- 检测Linux系统中bash shell漏洞
- Web漏洞检测及修复
- 网站漏洞检测及解决办法
- 【网络安全】Bash漏洞原理POC及ShellCode
- struts2 s2-045漏洞检测 &临时解决方案
- Android安全问题--漏洞及解决方案
- Bash漏洞
- 安卓拒绝服务漏洞分析及漏洞检测
- RouterSploit:路由器漏洞检测及利用框架
- Lisk沙箱漏洞分析及解决方案
- 360检测Dedecms重定向漏洞的解决方案
- 监理工程师岁月--有底线的工程师
- 并发之事务隔离
- 快速高分辨率图像的立体匹配方法Effective large scale stereo matching
- linux下安装7z命令及7z命令的使用
- Android Data Binding
- Bash漏洞检测及解决方案
- javascript权威指南学习笔记-严格模式(六)
- 10021---Java+MySQL实现网络爬虫程序
- Android 自定义View (二) 进阶
- 运维不容错过的4个关键指标!
- android studio ndk HelloWorld 编译环境搭建
- HDFS小文件处理解决方案总结+facebook(HayStack) + 淘宝(TFS)
- IOS开发中如何检测网络连接
- C++栈展开如何防止内存泄露